网络实验交换机.docx
《网络实验交换机.docx》由会员分享，可在线阅读，更多相关《网络实验交换机.docx（19页珍藏版）》请在冰豆网上搜索。
网络实验交换机
交换机VLAN划分实验
1、实验目的
1、了解VLAN原理；
2、熟练掌握二层交换机VLAN的划分方法；
3、了解如何验证VLAN的划分。
2、应用环境
学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。
学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。
3、实验设备
1、DCS-3926S交换机1台
2、PC机2台
3、直通网线2根
4、实验拓扑
使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
5、实验要求
在交换机上划分两个基于端口的VLAN：
VLAN100，VLAN200。
VLAN
端口成员
100
1~8
200
9~16
使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备
IP地址
Mask
交换机A
10.11.12.1
255.255.255.0
PC1
10.11.12.101
255.255.255.0
PC2
10.11.12.102
255.255.255.0
PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。
若实验结果和理论相符，则本实验完成。
6、实验步骤
第一步：
交换机恢复出厂设置
第二步：
给交换机设置IP地址即管理IP（可选）
第三步：
创建vlan100和vlan200。
验证配置：
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
Ethernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
Ethernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23Ethernet0/0/24
100VLAN0100StaticENET！
已经创建了vlan100，vlan100中没有端口；
200VLAN0200StaticENET！
已经创建了vlan200，vlan200中没有端口；
第四步：
给vlan100和vlan200添加端口。
验证配置：
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23Ethernet0/0/24
100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
第五步：
验证实验。
PC1位置
PC2位置
动作
结果
1-8端口
PC1ping10.11.12.1
不通
9-16端口
PC1ping10.11.12.1
不通
17-24端口
PC1ping10.11.12.1
通
1-8端口
1-8端口
PC1pingPC2
通
1-8端口
9-16端口
PC1pingPC2
不通
1-8端口
17-24端口
PC1pingPC2
不通
7、注意事项和排错
1、默认情况下，交换机所有端口都属于vlan1，因此我们通常把vlan1作为交换机的管理vlan，因此vlan1接口的IP地址就是交换机的管理地址。
2、在DCS-3926S中，一个普通端口只属于一个vlan。
8、共同思考
1、怎样取消一个vlan。
2、怎样取消一个vlan中的某些端口。
9、相关配置命令详解
vlan
命令：
vlan
novlan
功能：
创建VLAN并且进入VLAN配置模式，在VLAN模式中，用户可以配置VLAN名称和为该VLAN分配交换机端口；本命令的no操作为删除指定的VLAN。
参数：
为要创建/删除的VLAN的VID，取值范围为1~4094。
命令模式：
全局配置模式
缺省情况：
交换机缺省只有VLAN1。
使用指南：
VLAN1为交换机的缺省VLAN，用户不能配置和删除VLAN1。
允许配置VLAN的总共数量为255个。
另需要提醒的是不能使用本命令删除通过GVRP学习到的动态VLAN。
举例：
创建VLAN100，并且进入VLAN100的配置模式。
Switch（Config）#vlan100
Switch（Config-Vlan100）#
name
命令：
name
noname
功能：
为VLAN指定名称，VLAN的名称是对该VLAN一个描述性字符串；本命令的no操作为删除VLAN的名称。
参数：
为指定的vlan名称字符串。
命令模式：
VLAN配置模式
缺省情况：
VLAN缺省VLAN名称为vlanXXX，其中XXX为VID。
使用指南：
交换机提供为不同的VLAN指定名称的功能，有助于用户记忆VLAN，方便管理。
举例：
为VLAN100指定名称为TestVlan。
Switch（Config-Vlan100）#nameTestVlan
switchportinterface
命令：
switchportinterface
noswitchportinterface
功能：
给VLAN分配以太网端口的命令；本命令的no操作为删除指定VLAN内的一个或一组端口。
参数：
要添加或者删除的端口的列表，支持”;””-”，如：
ethernet0/0/1;2;5或ethernet0/0/1-6;8。
命令模式：
VLAN配置模式
缺省情况：
新建立的VLAN缺省不包含任何端口。
使用指南：
Access端口为普通端口，可以加入VLAN，但同时只允许加入一个VLAN。
举例：
为VLAN100分配百兆以太网端口1，3，4-7，8。
Switch（Config-Vlan100）#switchportinterfaceethernet0/0/1;3;4-7;8
多层交换机VLAN的划分和VLAN间路由
1、实验目的
4、了解VLAN原理；
5、学会使用各种多层交换设备进行VLAN的划分；
6、理解VLAN之间路由的原理和实现方法；
2、应用环境
软件实验室的IP地址段是10.12.100.0/24，多媒体实验室的IP地址段是10.12.200.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。
两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN。
3、实验设备
4、DCRS-7604（或6804或5526S）交换机1台
5、PC机2台
6、Console线1根
7、直通网线若干
4、实验拓扑
使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
5、实验要求
在交换机上划分两个基于端口的VLAN：
VLAN100，VLAN200。
VLAN
端口成员
100
1/1~1/12
200
1/13~1/24
使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备
端口
IP1
网关1
IP2
网关2
Mask
交换机A
10.12.1.1
无
10.12.1.1
无
255.255.255.0
Vlan100
无
无
10.12.100.1
无
255.255.255.0
Vlan200
无
无
10.12.200.1
无
255.255.255.0
PC1
1~12
10.12.100.101
无
10.12.100.101
10.12.100.1
255.255.255.0
PC2
13~24
10.12.200.102
无
10.12.100.102
10.12.200.1
255.255.255.0
各设备的IP地址首先按照IP1配置，使用pc1pingpc2，应该不通；
再按照IP2配置地址，并在交换机上配置vlan接口IP地址，使用pc1pingpc2，则通，该通信属于vlan间通信，要经过三层设备的路由。
若实验结果和理论相符，则本实验完成。
6、实验步骤
第一步：
交换机恢复出厂设置
第二步：
给交换机设置IP地址即管理IP（10.12.1.1）。
第三步：
创建vlan100和vlan200。
验证配置：
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet1/1Ethernet1/2
Ethernet1/3Ethernet1/4
Ethernet1/5Ethernet1/6
Ethernet1/7Ethernet1/8
Ethernet1/9Ethernet1/10
Ethernet1/11Ethernet1/12
Ethernet1/13Ethernet1/14
Ethernet1/15Ethernet1/16
Ethernet1/17Ethernet1/18
Ethernet1/19Ethernet1/20
Ethernet1/21Ethernet1/22
Ethernet1/23Ethernet1/24
Ethernet1/25Ethernet1/26
Ethernet1/27Ethernet1/28
100VLAN0100StaticENET
200VLAN0200StaticENET
第四步：
给vlan100和vlan200添加端口。
验证配置：
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet1/25Ethernet1/26
Ethernet1/27Ethernet1/28
100VLAN0100StaticENETEthernet1/1Ethernet1/2
Ethernet1/3Ethernet1/4
Ethernet1/5Ethernet1/6
Ethernet1/7Ethernet1/8
Ethernet1/9Ethernet1/10
Ethernet1/11Ethernet1/12
200VLAN0200StaticENETEthernet1/13Ethernet1/14
Ethernet1/15Ethernet1/16
Ethernet1/17Ethernet1/18
Ethernet1/19Ethernet1/20
Ethernet1/21Ethernet1/22
Ethernet1/23Ethernet1/24
switch#
第五步：
验证实验。
配置IP1的地址
PC1位置
PC2位置
动作
结果
1/1-1/12端口
1/13-1/24端口
PC1pingPC2
不通
第六步：
添加vlan地址。
验证配置：
switch#showiproute
Totalrouteitemsis3,thematchedrouteitemsis3
Codes:
C-connected,S-static,R-RIPderived,O-OSPFderived
A-OSPFASE,B-BGPderived,D-DVMRPderived
DestinationMaskNexthopInterfacePreference
C10.12.1.0255.255.255.00.0.0.0Vlan10
C10.12.100.0255.255.255.00.0.0.0Vlan1000
C10.12.200.0255.255.255.00.0.0.0Vlan2000
switch#
第七步：
验证实验。
配置IP2的地址
PC1位置
PC2位置
动作
结果
1/1-1/12端口
1/13-1/24端口
PC1pingPC2
通
7、注意事项和排错
和二层交换机不同，三层交换机可以在多个VLAN接口上配置IP地址。
8、共同思考
如果第二次配置IP地址的时候，没有给PC机配置网关，请问还会通信么？
为什么？
。
跨交换机相同VLAN间通讯
1、实验目的
7、了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法；
8、了解交换机接口的trunk模式和access模式；
9、了解交换机的tagged端口和untagged端口的区别。
2、应用环境
教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问；
通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。
3、实验设备
8、DCS-3926S交换机2台
9、PC机2台
10、直通网线2根
4、实验拓扑
5、实验要求
在交换机A和交换机B上分别划分两个基于端口的VLAN：
VLAN100，VLAN200。
VLAN
端口成员
100
1~8
200
9~16
Trunk口
24
使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备
IP地址
Mask
交换机A
10.12.1.1
255.255.255.0
交换机B
10.12.1.2
255.255.255.0
PC1
10.12.100.101
255.255.255.0
PC2
10.12.100.102
255.255.255.0
PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。
若实验结果和理论相符，则本实验完成。
6、实验步骤
第一步：
交换机恢复出厂设置
第二步：
给交换机设置标示符和管理IP。
第三步：
在交换机中创建vlan100和vlan200，并添加端口。
验证配置：
switchA#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23Ethernet0/0/24
100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
switchA#
交换机B：
配置与交换机A一样。
第四步：
设置交换机trunk端口
验证配置：
switchA#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23
Ethernet0/0/24（T）
100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
Ethernet0/0/24（T）
200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
Ethernet0/0/24（T）
switchA#
24口已经出现在vlan1、vlan100和vlan200中，并且24口不是一个普通端口，是tagged端口。
交换机B：
配置同交换机A
第五步：
验证实验。
交换机Aping交换机B：
switchA#ping10.12.1.2
Type^ctoabort.
Sending556-byteICMPEchosto192.168.1.12,timeoutis2seconds.
!
!
!
!
!
Successrateis100percent（5/5）,round-tripmin/avg/max=1/1/1ms
switchA#
表明交换机之前的trunk链路已经成功建立。
按下表验证，PC1插在交换机A上，PC2插在交换机B上：
PC1位置
PC2位置
动作
结果
1-8端口
PC1ping交换机B
不通
9-16端口
PC1ping交换机B
不通
17-24端口
PC1ping交换机B
通
1-8端口
1-8端口
PC1pingPC2
通
1-8端口
9-16端口
PC1pingPC2
不通
7、注意事项和排错
3、取消一个vlan可以使用“novlan”。
4、取消vlan的某个端口可以在vlan模式下使用“noswitchportinterfaceethernet0/0/x”。
5、当使用“switchporttrunkallowedvlanall”命令后，所有以后创建的vlan，中都会自动添加trunk口为成员端口；
8、共同思考
Trunk、access、tagged、untagged这几个专业术语的关联与区别是什么？
9、相关配置命令详解
switchportaccessvlan
命令：
switchportaccessvlan
noswitchportaccessvlan
功能：
将当前Access端口加入到指定VLAN；本命令no操作为将当前端口从VLAN里删除。
参数：
为当前端口要加入的vlanVID，取值范围为1~4094。
命令模式：
端口配置模式
缺省情况：
所有端口默认属于VLAN1。
使用指南：
只有属于Accessmode
升级会员 